#1أدوات تصفية البريد الإلكتروني و DKIM/DMARC/SPF ومكافحة البريد العشوائي وكشف التصيد وبوابة البريد الإلكتروني.
موصى به من Kitploit
virtualsamuraii/flyphishانشر بنية تحتية للتصيد الاحتيالي في أي وقت.
noxxi/p5-ssl-toolsنصوص Perl لتحليل SSL/TLS: فحص دعم البروتوكولات وأصفار التشفير، والتحقق من الشهادات، واختبار OCSP، واكتشاف ثغرة Heartbleed عبر نقاط نهاية SMTP وHTTPS…
praneethnaidu1910-cmd/cve-2023-23397-purple-teamمشروع فريق أرجواني يستغل ثغرة CVE-2023-23397 لتسريب NTLM في Outlook عبر تسليم تصيّد احتيالي، بالإضافة إلى قواعد كشف Sigma/Wazuh مرتبطة بـ MITRE…
romain-deperne/cve-2026-34975CRLF email header injection in Plunk raw MIME construction — CVE-2026-34975 / CVSS 8.5
mbanyamer/cve-2026-25916-roundcube-webmail-dom-based-xss-exploit-via-svg-href-attributeاستغلال Python لثغرة XSS المستندة إلى DOM في Roundcube Webmail (CVE-2026-25916) عبر سمات href في SVG، مما يتيح اختطاف الجلسات وسرقة البيانات من خلال…
jishino567/cve-2026-73570# Python PoC لـ CVE-2026-73570، حقن أوامر SMTP في Zimbra. يرسل حمولات RCPT TO غير صالحة لتفعيل تنفيذ أوامر الصدفة عبر swatchdog، مع فحص تلقائي…
biutrap/cve-2026-73570استغلال إثبات المفهوم لثغرة CVE-2026-73570، يوضح حقن أوامر SMTP عبر ترويسة RCPT TO مُصمَّمة بعناية لتحفيز تغييرات حالة الخدمة.
all3xj/fixing-google-secops-detectionsضبط وإعادة هيكلة كشوفات Google Chronicle المنسّقة للقضاء على إرهاق التنبيهات وإصلاح الفجوات المنطقية والأخطاء البرمجية.
falcosecurity/falcoوكيل أمان وقت التشغيل سحابي أصلي وفي الوقت الفعلي للينكس، يراقب استدعاءات النظام (syscalls) والبيانات الوصفية للحاويات/كوبرنيتيس لكشف السلوك الشاذ…
cisco-talos/clamavمحرك مكافحة فيروسات مفتوح المصدر لكشف أحصنة طروادة والفيروسات والبرمجيات الخبيثة عبر الفحص القائم على التوقيعات؛ يتضمن خفيًا (daemon) وواجهة سطر…
apache/spamassassinإطار عمل مفتوح المصدر لتصفية البريد الإلكتروني يكتشف البريد العشوائي والتصيد الاحتيالي باستخدام تحليل المحتوى، وفحوصات الترويسة، والتقييم البايزي،…
domainaware/parsedmarcحزمة Python وواجهة سطر أوامر لتحليل تقارير DMARC التجميعية والجنائية
rspamd/rspamdإطار عمل لتصفية البريد العشوائي ومعالجة رسائل البريد الإلكتروني، مع قواعد التعبيرات النمطية (regex)، وتحليل إحصائي، وإضافات Lua مخصصة، وقوائم حظر…
mail-in-a-box/mailinaboxيساعد Mail-in-a-Box الأفراد على استعادة السيطرة على بريدهم الإلكتروني عبر توفير خادم بنقرة واحدة وسهل النشر يضم SMTP وكل شيء آخر: خادم بريد في صندوق.
mailgun/flankerمكتبة بايثون لتحليل عناوين البريد الإلكتروني و MIME
security-onion-solutions/securityonionمنصة مراقبة أمنية مفتوحة المصدر لصيد التهديدات، وكشف التسلل، وإدارة السجلات، والاستجابة للحوادث، وتوفير الرؤية على نقاط النهاية، مع نظام SIEM مدمج…
ransomleak/training-security-awarenessمكتبة تدريب تفاعلية مفتوحة المصدر للتوعية الأمنية تضم أكثر من 130 تمرينًا بتنسيق SCORM تغطي التصيد الاحتيالي والتصيد الصوتي واحتيال البريد الإلكتروني…
horkimhab/cve-2026-73570استغلال لإثبات المفهوم لثغرة في حزمة Zimbra Collaboration Suite يتم استغلالها بنشاط، مصمم لاختبار الاختراق المصرح به والبحوث الأمنية التعليمية.
